Các nhà phát triển đứng sau XRP Ledger (XRPL) cho biết họ không còn lựa chọn nào khác ngoài việc triển khai bản vá bảo mật khẩn cấp mà không chờ quy trình bỏ phiếu tiêu chuẩn kéo dài hai tuần của các trình xác thực trên mạng lưới. Bản cập nhật được phát hành ngày 25 tháng 9 nhằm khắc phục một lỗ hổng có thể cho phép kẻ tấn công tạo ra lượng XRP có thể chi tiêu vượt quá tổng cung cố định của sổ cái.

Trong các bình luận công khai được chia sẻ hôm Chủ nhật, các nhà phát triển XRPL lập luận rằng quy trình sửa đổi thông thường sẽ khiến lỗ hổng bị “công khai suốt nhiều tuần” trước khi bản vá có hiệu lực, tạo thời gian để những kẻ có ý định tấn công thích ứng. Quyết định này đã làm dấy lên tranh luận về mức độ phi tập trung thực sự của XRPL, nhất là khi mạng lưới từ lâu vẫn tự định vị công khai là một blockchain hoàn toàn phi tập trung.

Điểm chính cần nắm

• Bản vá khẩn cấp ngày 25 tháng 9 được triển khai ngay lập tức trên các máy chủ cài đặt nó, bỏ qua quy trình bỏ phiếu sửa đổi thường kéo dài hai tuần của các trình xác thực XRPL.

• Các nhà phát triển XRPL cho biết việc chờ đợi quy trình thông thường sẽ khiến lỗ hổng bị những kẻ tấn công phát hiện trong nhiều tuần, làm tăng rủi ro bảo mật.

• Vấn đề cốt lõi là lỗi tràn số nguyên trong bộ máy thanh toán của XRPL, về mặt lý thuyết có thể tạo ra lượng XRP gần như vô hạn thông qua các giao dịch được tạo dựng có chủ đích.

• Quỹ XRPL cho biết quyết định đẩy nhanh tiến độ được nhiều nhóm cùng phối hợp đưa ra, đồng thời các trình xác thực và nhà vận hành nút vẫn có quyền lựa chọn phần mềm để chạy.

• Trình xác thực độc lập XRP Kuwait bác bỏ tuyên bố rằng các đợt nâng cấp phối hợp chứng minh có sự kiểm soát tập trung, lập luận rằng phối hợp không đồng nghĩa với kiểm soát.

Vì sao XRPL bỏ qua cuộc bỏ phiếu thường lệ của các trình xác thực

Các nhà phát triển XRPL bảo vệ cách xử lý khẩn cấp trước những chỉ trích cho rằng bản vá đã bỏ qua quy trình quản trị giao thức. Theo Quỹ XRPL và các cộng tác viên liên quan, quy trình sửa đổi thông thường của mạng lưới sẽ khiến việc khắc phục bị trì hoãn—đồng thời cho kẻ tấn công thêm thời gian để nghiên cứu vấn đề và lên kế hoạch khai thác.

XRPL mô tả đây là một tình huống ngoại lệ. Trong bài đăng trên X hôm Chủ nhật, dự án cho biết cần phải sử dụng quy trình khẩn cấp, bởi nếu không, bản sửa lỗi sẽ bị công khai từ lâu trước khi được kích hoạt. Lập luận cốt lõi của các nhà phát triển rất đơn giản: thời gian phơi lộ càng lâu thì rủi ro càng cao.

Tuy nhiên, lập luận đó mâu thuẫn với câu chuyện về tính phi tập trung của XRPL. Trên các kênh riêng, XRPL nhấn mạnh rằng mạng lưới hoạt động như một blockchain công khai hoàn toàn phi tập trung—một tuyên bố thường được viện dẫn trong các cuộc tranh luận rộng hơn về việc liệu XRP có thể được xem là chứng khoán hay không.

Tranh luận về tính phi tập trung sau đợt phát hành khẩn cấp

Việc phát hành nhanh chóng đã khiến các nhà bình luận trong giới thị trường và tiền mã hóa đặt câu hỏi. Justin Bons, nhà sáng lập Cyber Capital, cho rằng việc tiếp thị XRP cho nhà đầu tư cá nhân như một tài sản phi tập trung là “gian lận trắng trợn”; ông lập luận rằng bản vá khẩn cấp chỉ được phát hành dưới dạng tệp nhị phân, mã nguồn tạm thời bị giữ lại và các nhà vận hành bị gây áp lực phải cập nhật.

Quỹ XRPL phản bác cách diễn giải cho rằng chuỗi sự kiện này cho thấy có sự kiểm soát tập trung. Trong phản hồi, quỹ tuyên bố không một bên nào có thể tự mình quyết định bỏ qua cuộc bỏ phiếu sửa đổi thông thường. Quỹ cho biết quyết định được Quỹ, RippleX, các nhà phát triển cốt lõi và các trình xác thực cùng đưa ra sau khi đánh giá mức độ nghiêm trọng của lỗi.

Quỹ cũng nhấn mạnh rằng các thay đổi giao thức vẫn được thực hiện thông qua cơ chế sửa đổi. Quỹ chỉ ra rằng phiên bản 3.4.1 chỉ trở thành bắt buộc sau khi một cuộc bỏ phiếu sửa đổi định kỳ đạt ngưỡng yêu cầu—hơn 80% trình xác thực ủng hộ liên tục trong hai tuần.

Nhà vận hành trình xác thực độc lập XRP Kuwait cũng bác bỏ lập luận cho rằng việc chuyển từ “nâng cấp phối hợp” sang “kiểm soát tập trung” là hợp lý. Trong bài đăng của mình, đơn vị này cho rằng sự phối hợp giữa các nhà vận hành độc lập không đồng nghĩa với việc mất đi tính độc lập. Theo họ, các nhà vận hành có thể trao đổi, đánh giá cùng một rủi ro và đi đến thống nhất mà không cần bất kỳ thực thể đơn lẻ nào nắm quyền kiểm soát.

Lỗi: tràn số nguyên trong bộ máy thanh toán của XRPL

Trọng tâm của tranh cãi là một lỗi kỹ thuật được mô tả trong tài liệu công bố lỗ hổng của XRPL. Vấn đề là lỗi tràn số nguyên trong bộ máy thanh toán của sổ cái, được cho là đã tồn tại từ năm 2015.

XRPL lưu số dư dưới dạng số nguyên 64 bit với giá trị tối đa cố định. Khi phép tính cho ra tổng vượt quá mức tối đa đó, kết quả sẽ quay vòng thành một số nhỏ hơn thay vì báo lỗi an toàn.

Bản công bố giải thích cách kẻ tấn công có thể khai thác hành vi này bằng cách tạo ra các điều kiện giao dịch đặc biệt. Kẻ tấn công sẽ đặt hàng trăm lệnh chào bán với mức giá được lựa chọn có chủ đích, mỗi lệnh yêu cầu một lượng XRP rất lớn. Sau đó, bằng cách thực hiện một khoản thanh toán duy nhất để khớp các lệnh đó, hệ thống sẽ ghi có toàn bộ số tiền của mỗi lệnh cho chủ sở hữu tương ứng.

Trong khi đó, người mua chỉ bị tính tổng đã bị quay vòng—tức là một khoản nhỏ hơn—do lỗi tràn số. Chênh lệch giữa số tiền người bán nhận được và số tiền người mua phải trả về bản chất sẽ trở thành XRP mới được tạo ra và có thể đem đi sử dụng.

Đáng chú ý, báo cáo cho biết cuộc tấn công đòi hỏi các lệnh chào bán được tạo dựng cẩn thận, chứ không thể bị kích hoạt thông qua hoạt động giao dịch thông thường. Các nhà phát triển cũng cho biết họ không tìm thấy bằng chứng cho thấy lỗ hổng này từng bị khai thác trên bất kỳ mạng công khai nào.

Nhà đầu tư và nhà vận hành cần theo dõi điều gì tiếp theo

Câu hỏi tức thời sau khi quy trình quản trị khẩn cấp bị bỏ qua là liệu XRPL sẽ xem những hành động như vậy là ngoại lệ hiếm hoi, chỉ áp dụng khi có rủi ro nghiêm trọng—hay tiền lệ này có thể ảnh hưởng đến cách xử lý các bản vá trong tương lai. Nhà đầu tư và trình xác thực cần theo dõi xem dự án có làm rõ tiêu chí phát hành khẩn cấp, cách truyền đạt lịch trình và quy trình công bố thông tin hay không, cũng như liệu cuộc tranh luận rộng hơn về tính phi tập trung có ảnh hưởng đến niềm tin vào mô hình quản trị của XRPL hay không.

Bài viết này ban đầu được đăng với tiêu đề “XRP Ledger phát hành bản vá khẩn cấp để khắc phục lỗi XRP không giới hạn” trên Crypto Breaking News – nguồn tin đáng tin cậy của bạn về tin tức tiền mã hóa, Bitcoin và các cập nhật blockchain.